CVE-2026-48195

ŚrednieCVSS 6.5

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka PDF Poster (pdf-poster) dla WordPressa do wersji 2.6.1 zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Złośliwy skrypt może zostać trwale zapisany i wykonany u użytkowników.

Ocena ryzyka

Zapisany skrypt może wykonywać się w przeglądarkach odwiedzających stronę, umożliwiając przejęcie sesji administratora lub modyfikację treści. Ryzyko dotyczy witryn z podatną wersją wtyczki.

Rekomendacja

Zaktualizuj wtyczkę PDF Poster do wersji nowszej niż 2.6.1. Sprawdź i usuń ewentualne złośliwe treści zapisane w serwisie.

Inne podatności w PDF Poster

CVE-2026-27416Średnie
Wtyczka PDF Poster firmy bPlugins zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.4.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins PDF Poster pdf-poster allows Stored XSS.This issue affects PDF Poster: from n/a through 2.6.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS